Aviso de Privacidad

Este aviso explica cómo se tratan los datos personales en Infiniti POS, conforme a la Ley 81 de 26 de marzo de 2019 de Protección de Datos Personales de la República de Panamá y a su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021.

Hay tres situaciones distintas, y la ley las trata de forma diferente. Conviene saber en cuál estás:

• Eres dueño o encargado de un restaurante y dejaste tus datos en el formulario de esta web para pedir una demostración. Aquí Infiniti decide para qué usa tus datos, así que Infiniti es el responsable del tratamiento. Es la Parte A.
• Eres comensal de un restaurante que usa Infiniti POS: tienes cuenta de fidelidad, reservaste mesa, pediste para recoger o pediste desde el QR. Ahí quien decide es el restaurante —él es el responsable— e Infiniti solo custodia la base de datos por cuenta suya. Es la Parte B.
• Trabajas en un restaurante que usa Infiniti POS y tienes cuenta de empleado. El responsable vuelve a ser el restaurante que te dio de alta. Es la Parte C.

Responsable del tratamiento: Bestcom Inc.
Contacto para asuntos de datos personales: privacidad@infinitipos.net.

Qué datos se recogen. Solo lo que escribes en el formulario:

• Nombre del restaurante, tu nombre y tu teléfono — obligatorios: son el canal con el que se te contacta.
• Correo y mensaje — opcionales.
• La fecha y hora en que llegó tu solicitud.

Para qué (finalidad). Para contactarte, agendar y dar la demostración de Infiniti POS, y darte seguimiento sobre esa solicitud. Nada más. No se usan para publicidad de terceros ni se venden ni se ceden a nadie con fines comerciales. Si algún día se quisieran usar para otro fin —por ejemplo un boletín— se te informaría antes de hacerlo, como exige el Art. 11 de la Ley 81.

Con qué derecho se tratan (base de licitud). Con tu consentimiento, que das al enviar el formulario voluntariamente (Art. 6 de la Ley 81). Puedes revocarlo en cualquier momento, escribiendo a privacidad@infinitipos.net, y es tan fácil retirarlo como darlo. La revocación no tiene efecto retroactivo sobre lo que ya se hizo lícitamente antes.

Cuánto tiempo se conservan. Mientras siga viva la conversación comercial, y se eliminan cuando dejan de hacer falta o cuando nos lo pides. El borrado no es automático: no hay un plazo tras el cual desaparezcan solos, lo hacemos nosotros a petición o en nuestras revisiones. Puedes pedirlo cuando quieras: hay un botón en el panel de administración para eliminarlos, así que no depende de un proceso manual.

Quién los ve. Únicamente la administración de Infiniti POS. Los restaurantes clientes no tienen acceso a los prospectos.

Descargas. Solo la administración de Infiniti puede descargar listados de prospectos o de clientes de fidelidad, para una tarea concreta de soporte o gestión. Cada descarga queda registrada y el archivo se elimina al terminar esa tarea. Si pides la baja, borramos tus datos del sistema y de cualquier descarga que conservemos.

Quién es el responsable aquí: el restaurante con el que trataste. Él decide ofrecer el programa de fidelidad, aceptar reservas o vender para recoger, y para qué usa lo que sabe de ti. Si quieres ejercer tus derechos sobre estos datos, tu interlocutor es ese restaurante, que debe darte su propio aviso de privacidad con su razón social y su contacto.

Qué papel tiene Infiniti. Es el custodio de la base de datos (Art. 4.5 de la Ley 81): opera la plataforma y guarda los datos a nombre y por cuenta del restaurante, siguiendo sus instrucciones, y no los usa para fines propios. Puedes escribirnos a privacidad@infinitipos.net y encaminaremos tu solicitud al restaurante que corresponda.

No hace falta tener cuenta para dejar datos. Hay varias situaciones muy comunes en las que el restaurante guarda algo tuyo sin que te registres en nada:

• Si reservas mesa desde la página pública del restaurante, se guardan tu nombre y tu teléfono, y tu correo si lo das, para poder confirmarte la reserva.
• Si pides comida para recoger, se guardan tu nombre y tu teléfono junto al pedido, para avisarte y entregártelo.
• Tu ubicación, solo si el restaurante lo activa y tú lo autorizas en el navegador. Al pedir desde el QR de la mesa, tu teléfono envía tu posición una sola vez para comprobar que estás en el local. No se guarda tu ubicación: solo queda una marca de si el pedido se hizo desde fuera, para que el personal la vea. Si niegas el permiso, el pedido se hace igual.
• Tu nombre, solo si lo escribes al pedir desde el QR de la mesa (es opcional). Se guarda junto a tus platos para que la cocina sepa de quién es cada uno y para separar la cuenta por persona. No sale en la factura, y tu teléfono lo recuerda para la próxima vez que pidas en esa mesa.

En todos los casos el responsable es el restaurante, igual que con la cuenta de fidelidad.

Qué guarda la cuenta de fidelidad. Verificado en el sistema:

• Correo y contraseña. La cuenta se abre en la web del programa de fidelidad, que pide el correo: es tu usuario para entrar. La contraseña nunca se guarda tal cual: solo su huella cifrada. Las cuentas abiertas antes con un usuario que no era un correo siguen entrando con él.
• Para qué es el correo. Para entrar, para confirmar la cuenta —hasta que lo confirmas no sumas ni canjeas puntos— y para enviarte un enlace si olvidas la contraseña. Si lo cambias desde tu cuenta, hay que confirmar el nuevo. En la caja no hace falta: te identifica el QR de tu cuenta.
• Nombre, apellido y teléfono, todos opcionales: los rellenas tú desde tu cuenta y puedes dejarlos vacíos. Ya no se pide la fecha de nacimiento: no se usaba para nada, así que se dejó de recoger, y la que hubiera quedado de antes se borra la próxima vez que guardes tu perfil.
• Tu saldo de puntos en cada restaurante y el historial de movimientos: qué compra los generó, qué canjeaste, las reversas por una venta anulada y los ajustes manuales.
• Si tu correo está verificado, si la cuenta está activa y la fecha de alta.

Ninguno de estos datos es “sensible” en el sentido del Art. 4.11 de la Ley 81: no se recogen datos de salud, biométricos, genéticos, religiosos, políticos ni de orientación sexual.

Para qué. Para identificarte en la caja, sumar y canjear tus puntos, verificar tu correo y dejarte recuperar la contraseña. Con qué derecho: con tu consentimiento al crear la cuenta y para poder cumplir el programa de fidelidad que aceptaste (Art. 6 de la Ley 81).

Si no creaste tú la cuenta. A veces la abre el mesero o el cajero en el restaurante a partir de los datos que le diste de viva voz. En ese caso los datos no los introdujiste tú directamente en el sistema: su origen es el propio restaurante, y este aviso es la información que la ley exige darte en ese supuesto (Art. 14, último párrafo, del Decreto 285).

Tu historial de consumo y los perfiles. El sistema guarda qué compras generaron tus puntos, lo que la ley considera elaboración de perfiles (Art. 4.7 del Decreto 285). Se usa para calcular tus puntos y para que el restaurante vea su programa. No se toma ninguna decisión automatizada que produzca efectos jurídicos sobre ti ni que te perjudique: los descuentos y promociones los configura el restaurante para todos, no un sistema que te evalúe individualmente.

Cuánto tiempo. Mientras tu cuenta esté activa y el restaurante siga siendo cliente de Infiniti POS.

Cuando el restaurante deja de serlo, su cuenta se archiva: pierde el acceso al sistema, pero su información no se borra sola. La ley tributaria panameña obliga a conservar sus ventas y sus documentos fiscales, y por eso el sistema impide eliminar la cuenta de un restaurante que ya ha facturado; solo se borra por completo la de uno que nunca llegó a emitir una factura.

Lo tuyo lo puedes pedir aparte y cuando quieras. Si quieres que se borre tu cuenta de fidelidad —tus puntos y tu historial de consumo—, escríbenos y se hace, sin esperar a que termine ninguna relación. No es automático: no hay un plazo tras el cual se borre sola, lo hacemos nosotros cuando lo pides o en nuestras revisiones. Lo único que no se puede borrar es una factura ya emitida con tu RUC, porque la ley obliga a conservarla.

Descargas. Solo la administración de Infiniti puede descargar listados de prospectos o de clientes de fidelidad, para una tarea concreta de soporte o gestión. Cada descarga queda registrada y el archivo se elimina al terminar esa tarea. Si pides la baja, borramos tus datos del sistema y de cualquier descarga que conservemos.

Menores de edad. La ley panameña exige la autorización previa del padre, la madre, el acudiente o el tutor para tratar datos de menores (Art. 18 del Decreto 285). Por eso el sistema no pide la fecha de nacimiento ni ningún dato del que pueda deducirse la edad: no se recoge lo que obligaría a verificar una autorización. Si eres representante de un menor y quieres revisar o dar de baja su cuenta, escríbenos a privacidad@infinitipos.net y se atiende.

Quién es el responsable aquí: el restaurante que te dio de alta. Igual que con los comensales, es él quien decide abrirte una cuenta, qué rol te pone y qué mira de tu trabajo. Si quieres ejercer tus derechos sobre estos datos, tu interlocutor es ese restaurante. Infiniti es solo el custodio de la base de datos (Art. 4.5 de la Ley 81): la guarda por cuenta suya y no la usa para fines propios. Si escribes a privacidad@infinitipos.net encaminamos tu solicitud al restaurante que corresponda.

Qué guarda tu cuenta de empleado. Verificado en el sistema:

• Tu nombre, que es obligatorio, y tu rol (administrador, sub-administrador, cajero, cocina, bartender o mesero).
• Tu correo, opcional, pero es el usuario con el que entras al panel y el único canal para recuperar la contraseña. Sin él puedes seguir usando la caja con tu PIN, pero no entras al panel.
• Tu contraseña y tu PIN de 4 a 6 dígitos, que nunca se guardan tal cual: solo su huella cifrada.
• El idioma que prefieres, si tu cuenta está activa, la fecha de alta y, si el restaurante es parte de una cadena, en qué locales de esa cadena puedes trabajar.

Qué queda de tu trabajo. Tus turnos, con la hora a la que entraste y a la que saliste; las ventas que cobraste y las propinas que se te atribuyen, que el dueño ve desglosadas por empleado; tu nombre impreso como «Cajero» en el recibo del cliente; y, si eres administrador o sub-administrador, tu nombre escrito en texto cada vez que tu PIN autoriza anular una factura, hacer una devolución o aplicar un descuento manual.

Historial de actividad. El dueño del restaurante puede ver, persona por persona, lo que se hizo con tu cuenta: cuándo entraste al panel y cuándo saliste, con el navegador y el sistema del equipo; los intentos de entrar con una contraseña equivocada; los cambios que hiciste en el panel (qué sección y qué registro y, en algunos datos como el precio, el nombre de un plato, si está agotado, un rol o la configuración del local, el valor anterior y el nuevo); lo que hiciste en la caja (ventas, pedidos, turnos) y cada vez que tu PIN autorizó algo. Si eres administrador o sub-administrador, lo que haces en el panel y lo que autorizas en la caja sale además en la bitácora de administración del local, junto con lo de los demás administradores y lo que haga el soporte de Infiniti. De tu contraseña y de tu PIN solo queda que se cambiaron, nunca su valor. Por seguridad, el sistema también guarda la dirección IP de tus entradas y de lo que haces en el panel, pero el historial no se la enseña al dueño. El historial abarca solo los últimos 12 meses: las entradas, los cambios del panel y las autorizaciones con PIN se borran solos a los 12 meses, salvo lo que toca facturas (quién anuló o devolvió una), que se conserva como el resto de la documentación fiscal. Tus turnos y tus ventas siguen en los registros del restaurante, como se explica arriba.

Una parte de esto también baja a la computadora del restaurante, en la copia local que se explica más abajo: tu nombre, tu rol y la huella de tu PIN.

Infiniti POS no vende ni cede datos personales. Pero para funcionar se apoya en proveedores de tecnología, y la ley obliga a decir quiénes son (Art. 14.4 del Decreto 285). Estos son, y qué llega a cada uno:

• Railway — alojamiento del servidor y de la base de datos central. Ahí está el historial completo de todos los restaurantes.
• Vercel — alojamiento de esta web, del panel de administración y del portal del comensal. También mide visitas y rendimiento técnico (ruta visitada, referente, tipo de dispositivo y navegador, país aproximado y métricas de velocidad); no se usa para grabar sesiones.
• Resend — envío de todos los correos del sistema: el aviso de que llegó tu solicitud de demostración, la verificación de correo y la recuperación de contraseña, la confirmación de una reserva que hagas desde la página del restaurante, y los avisos operativos y fiscales que recibe el restaurante.
• GitHub — copia de seguridad diaria de la base de datos, en un repositorio privado y cifrada (GPG AES-256), con una ventana de 30 días.
• Cloudflare — administra el dominio y el DNS y recibe una segunda copia diaria de seguridad en R2. Esa copia se cifra antes de salir de nuestro proceso de respaldo, se guarda en un depósito privado y conserva una ventana de 90 días.
• Sentry — registro de errores del programa. Está configurado para descartar cabeceras, cookies, el cuerpo de las peticiones y los parámetros de la dirección antes de enviar nada, y no graba sesiones.
• WhatsApp (Meta) — solo si nos escribes por WhatsApp: también damos soporte por ahí, y lo que nos envíes por WhatsApp también lo trata Meta según sus condiciones. No envíes contraseñas, PIN ni datos de tarjetas por WhatsApp.
• El proveedor de facturación electrónica autorizado (PAC) y, a través de él, la Dirección General de Ingresos — solo cuando pides factura con RUC: tu RUC, su dígito verificador, tu nombre o razón social y el tipo de contribuyente, junto con el detalle de la venta. Es una obligación legal tributaria.

Transferencia internacional. Estos servicios implican tratamiento fuera de Panamá. Railway, Vercel, Resend, GitHub y Sentry operan para Infiniti desde infraestructura en Estados Unidos: Railway y Vercel alojan la aplicación y la base de datos; Resend envía el correo (a través de Amazon SES, región us-east-1); GitHub guarda el código y las copias cifradas; y Sentry recibe los informes de error (región us). Cloudflare usa una red global para DNS y su Worker, y R2 recibe únicamente la segunda copia ya cifrada; su enrutamiento interno puede cambiar dentro de la infraestructura del proveedor. Esa transferencia se ampara en que es necesaria para poder prestarte el servicio que solicitaste y mantener la relación (Art. 33.9 de la Ley 81) y en las condiciones contractuales y de protección de datos que resulten aplicables (Art. 33.13 de la Ley 81 y Art. 53.1 del Decreto 285). Infiniti conserva los términos y documentos de privacidad disponibles de cada proveedor; cualquier acuerdo adicional se incorpora al expediente solo cuando haya sido formalmente suscrito.

Además del servidor, hay una segunda ubicación que conviene que conozcas. La caja —el programa que se instala en la computadora del restaurante— guarda su propia base de datos en ese mismo equipo, junto con hasta tres copias de respaldo que se generan al cerrar la caja. No es un descuido: la caja está hecha para seguir vendiendo cuando el local se queda sin internet, y para eso necesita tener los datos ahí.

Qué hay en esa copia local: las ventas hechas en ese punto de venta; la lista del personal del restaurante —nombre, rol y el PIN, que nunca se guarda tal cual sino como huella cifrada—; y, cuando pediste factura con RUC, tus datos fiscales: RUC, dígito verificador, nombre o razón social y tipo de contribuyente.

Y algo que hay que decir con claridad: esa base local no está cifrada. Quien tenga acceso a esa computadora puede leerla, así que su protección depende de cómo el restaurante custodie el equipo (usuario de Windows con contraseña, equipo bajo llave). Lo único que sí va cifrado ahí, usando el propio sistema de Windows, es la llave con la que esa caja se identifica ante el servidor.

Los datos siguen en el equipo mientras la caja esté emparejada con ese restaurante; al desvincularla, la información operativa de ese punto de venta se borra del equipo.

Para investigar un incidente concreto, únicamente un usuario con rol de Super Admin de Infiniti puede solicitar a una caja un paquete técnico. La solicitud no abre una sesión de escritorio remoto ni permite controlar la computadora del restaurante. Si la caja está apagada o sin internet, no se extrae nada: la solicitud queda pendiente hasta que el equipo vuelva a conectarse.

Antes de salir de la caja, los logs de la aplicación se sanean para ocultar tokens, credenciales y otros secretos. El paquete también puede incluir el estado de la impresión —papeles y comandas pendientes, la impresora de destino, los intentos y el último error, nunca el contenido de los tickets— y metadatos de fallos —fecha, versión del POS y una categoría aproximada de tamaño—, pero nunca contiene memoria del proceso ni archivos .dmp.

La creación, cancelación y descarga de cada diagnóstico queda auditada. El archivo JSON descargable se elimina automáticamente como máximo siete días después de estar listo; el registro de auditoría permanece para dejar constancia de la actuación, pero el paquete eliminado ya no se puede volver a descargar.

Para darte soporte, el equipo de Infiniti puede entrar a tu panel como si fueras tú, solo desde la cuenta de administración, hasta 30 minutos cada vez. Cada acceso queda registrado y te avisamos en tu panel, donde puedes cortarlo. Durante ese acceso no puede cambiar tu contraseña, tu PIN ni tus credenciales.

La ley panameña te reconoce los derechos ARCO —acceso, rectificación, cancelación y oposición— más la portabilidad. Son irrenunciables: cualquier cláusula que pretenda limitarlos es nula (Art. 21 de la Ley 81). Ejercerlos es gratuito.

• Acceso — saber qué datos tuyos hay, de dónde salieron y para qué se usan. Se responde en 10 días hábiles desde la solicitud (Art. 16 de la Ley 81).
• Rectificación — corregir lo que esté mal, incompleto o desactualizado. Se responde en 5 días hábiles (Art. 17 de la Ley 81). Si esos datos se habían comunicado a alguien, se le comunica también la corrección.
• Cancelación — pedir que se eliminen cuando su conservación ya no tenga fundamento. Se atiende dentro del mismo plazo máximo de 10 días hábiles.
• Oposición — negarte a un tratamiento concreto o revocar tu consentimiento. Si te opones a que se usen para mercadeo, dejan de usarse para eso de inmediato.
• Portabilidad — recibir una copia de tus datos en un formato de uso común y lectura mecánica, para llevártela a otro proveedor. No hay un botón que la genere: la preparamos a mano cuando la pides, dentro del mismo plazo de 10 días hábiles.
• Bloqueo — que se restrinja temporalmente el uso de un dato mientras se aclara si es exacto o si sigue vigente.

Cómo se ejercen. Escribiendo a privacidad@infinitipos.net, indicando cuál de los derechos ejerces y acompañando algo que acredite tu identidad (o la representación, si actúas por un menor o por otra persona). Cada solicitud y su respuesta quedan registradas.

Si no se te responde en plazo puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), que es la autoridad de control en Panamá (Art. 18 de la Ley 81).

Las contraseñas nunca se guardan tal cual, solo su huella cifrada; la contraseña de acceso a nuestro proveedor de facturación electrónica se guarda cifrada; el acceso al panel exige inicio de sesión y está separado por roles, de modo que cada restaurante solo ve sus propios datos; y hay copias de seguridad diarias cifradas. Ninguna medida es infalible: si ocurriera una violación de seguridad que te afecte, se te informará y se notificará a quien corresponda.

Conviene separar dos cosas que suelen confundirse. Para operar el servicio y decidir qué mejorar, Infiniti POS accede a información de uso identificada por restaurante —por ejemplo, si el dueño abre su tablero, o el volumen de ventas del local—, porque es quien mantiene la plataforma. Eso no es anónimo, y por eso se dice aquí.

Para estadísticas del sector o material comercial solo se usan datos agregados y anonimizados, que no permiten identificar a ningún restaurante ni a ninguna persona. Una vez anonimizados dejan de ser datos personales y quedan fuera del ámbito de la Ley 81 de 2019. La anonimización no es reversible.

Si cambia, se publicará aquí con su nueva fecha. Además, se avisa por correo a los administradores de los restaurantes clientes, con 30 días de antelación, cuando el cambio afecte a cómo se tratan tus datos.